Importance de la protection des clés de signature Authenticode

Les clés de chiffrement qui sont au cœur du processus de signature Authenticode doivent être bien protégées et traitées avec le même soin que les ressources les plus précieuses de l'éditeur. Ces clés représentent l'identité d'une organisation. Tout code signé avec ces clés apparaît à Windows comme s'il contenait une signature numérique valide qui peut être tracée jusqu'à l'organisation. Si les clés sont volées, elles peuvent être utilisées pour signer frauduleusement un code malveillant et éventuellement aboutir à la livraison d'un code contenant un cheval de Troie ou un virus qui semble provenir d'un éditeur légitime.